Gestione semplificata degli accessi e dei permessi per Dolibarr

Decida da un unico punto cosa può vedere e fare ciascun utente in Dolibarr: chiudere intere aree o pagine specifiche, vietare di creare, modificare, eliminare o convalidare, limitare le schede accessibili in base a condizioni, nascondere o bloccare campi, nascondere tab, colonne e pulsanti, mettere un account in sola lettura o sospendere una connessione. Ogni rifiuto è deciso sul server, prima che la pagina venga eseguita. Un simulatore mostra in anticipo cosa potrà fare un utente e un registro conserva ogni tentativo rifiutato. 

Per chi? Amministratori Dolibarr, responsabili IT, direzioni aziendali e società di integrazione: qualsiasi organizzazione che vuole aprire Dolibarr ampiamente ai propri team senza esporre la contabilità, i prezzi di acquisto, le schede dei colleghi o la configurazione, e che vuole poterlo dimostrare.

Profili, non caselle di spunta

• Un profilo di accesso raggruppa le restrizioni e si assegna a utenti e gruppi: gli arrivi e le uscite richiedono solo un cambio di gruppo.
• Un utente può ricevere più profili: le relative restrizioni si sommano, non si sostituiscono a vicenda.
• Ogni profilo ha il proprio messaggio di rifiuto, la propria icona, il proprio colore e la propria priorità, e viene creato disattivato fino a quando non è stato verificato.
• Il modulo non scrive mai nei permessi impostati in Utenti e gruppi: applica le proprie regole al di sopra, e rimuovere un profilo ripristina subito il comportamento originale.
• Il numero di utenti realmente interessati, gruppi inclusi, è indicato sulla scheda del profilo.

16 interruttori globali

• Account in sola lettura: l'utente consulta tutto ciò a cui ha diritto, ma non crea, non modifica, non elimina, non convalida e non invia più nulla.
• Sospendere la connessione: l'account viene disconnesso immediatamente, senza toccare la sua scheda Dolibarr.
• Bloccare la configurazione, le esportazioni, le importazioni, le azioni di massa, i documenti e la stampa.
• Nascondere la barra di ricerca, i pulsanti di creazione, gli strumenti della colonna laterale, le note, gli eventi, i documenti e gli oggetti collegati.
• Limitare ai propri record e, in configurazioni multi-società, alla propria entità.
• Ogni interruttore agisce ovunque in Dolibarr, senza dover scrivere alcuna regola.

8 tipi di regole

• Area: chiude un intero settore di Dolibarr e ne rimuove il menu. 19 aree nel catalogo, dai soggetti alla contabilità, dal magazzino agli utenti.
• Pagina: chiude una pagina specifica o un intero ramo, con un asterisco per le sottopagine.
• Operazione: vieta di creare, modificare, eliminare, convalidare e chiudere, duplicare, inviare via email, generare un documento, incassare, importare o esportare, su uno dei 17 oggetti del catalogo.
• Record, campo, tab, colonna ed elemento dell'interfaccia completano l'insieme.
• Tutto si sceglie da elenchi tratti dal catalogo: nessuna sintassi da imparare, nessun codice da scrivere.
• Ogni regola può essere disattivata senza essere eliminata e può avere un proprio messaggio.

Limitare le schede accessibili

• Una regola di record decide quali schede un utente può raggiungere, all'interno di un'area che per lui resta aperta.
• Otto condizioni: ne è l'autore, il soggetto è uno dei propri, è il commerciale del soggetto, è contatto della scheda, lo stato è o non è in un elenco, la scheda ha meno di o più di N giorni.
• Il controllo avviene nel momento in cui Dolibarr apre la scheda: conoscerne l'indirizzo non basta per vederla.
• Il simulatore indica, per ogni regola, quante schede restano accessibili sul totale.
• Un commerciale vede solo i propri clienti, uno stagista solo le fatture recenti, un revisore solo le pratiche chiuse.

Campi, tab e colonne

• Su un campo: nasconderlo, bloccarlo, renderlo obbligatorio, rimuovere il collegamento alla scheda collegata o rimuovere l'opzione di creazione dal menu a tendina.
• L'elenco dei campi proposto è letto direttamente dall'oggetto, campi complementari inclusi: nulla da indovinare né da digitare.
• Un campo nascosto lo è anche nella colonna dell'elenco dello stesso nome.
• Un campo nascosto o bloccato viene rifiutato se ricompare in una richiesta: il suo valore non può essere modificato per un'altra via.
• Nascondere tab (contatti, note, documenti, eventi, margini, prezzi, conti bancari…), colonne di elenco e 17 elementi dell'interfaccia: pulsanti di creazione ed eliminazione, barra delle azioni, azioni di massa, barra di ricerca, esportazioni, stampa, oggetti collegati, segnalibri, ricerca globale…

Sicuro per progettazione

• I rifiuti che contano — pagina bloccata, operazione vietata, scheda fuori perimetro, campo protetto — sono decisi sul server prima dell'esecuzione della pagina, che si tratti di un clic o di un indirizzo costruito a mano.
• Le regole di visualizzazione rendono la schermata coerente con ciò che è consentito; l'operazione che si trova dietro ciascuna di esse è rifiutata dal server.
• Un amministratore Dolibarr non è mai limitato finché l'impostazione corrispondente resta disattivata: un'installazione non può chiudersi da sola.
• Le pagine del modulo non sono mai bloccate: è sempre possibile tornare a correggere una regola.
• L'interruttore Sospendi tutti i profili revoca tutte le restrizioni in un solo colpo, senza eliminare nulla.
• I 7 permessi del modulo sono separati: consultare, creare, eliminare, assegnare, simulare, consultare il registro, configurare.

Simulatore, registro e modelli

• Simulatore: per un utente specifico, i profili applicati, gli interruttori attivi, le aree e le pagine bloccate, le operazioni vietate, le regole su schede e campi, e ciò che è nascosto — tutto in un'unica schermata.
• Test di una pagina: indichi un percorso e un'operazione, ottenga la risposta che il server darebbe a quell'utente, con il motivo del rifiuto.
• Registro degli accessi rifiutati: data, utente, tipo di regola, pagina, operazione, messaggio e indirizzo IP, filtrabile per utente e per tipo. La prima cosa da aprire quando qualcuno protesta.
• 5 modelli pronti da copiare: sola lettura, commerciale, contabile, operatore di magazzino, account temporaneo.
• Durata di conservazione del registro configurabile, eliminazione delle righe vecchie e reinstallazione dei modelli dalla schermata di manutenzione.

Informazioni tecniche

• Nessun modulo richiesto: il catalogo delle aree e degli oggetti si adatta ai moduli attivati.
• Compatibile con Dolibarr 16 e versioni successive (testato su 23.x), PHP da 7.4 a 8.4, MySQL/MariaDB, multi-società.
• Installazione tramite il repository di moduli standard, nessuna modifica al core di Dolibarr.
• 5 lingue: francese, inglese, spagnolo, tedesco, italiano. Documentazione PDF inclusa, supporto NextGestion.

Demo del modulo Access Manager
Login : demo
Password : demo